дата публікації

Yapeswap зазнав збитків у розмірі 21,9 тисячі доларів через експлуатацію управління

джерело

Yapeswap повідомив про значні втрати в розмірі приблизно 21,9 тисячі доларів США через експлуатацію управлінської системи.

Як зазначається в твіті @SlowMist_Team, інцидент стався внаслідок пропозиції, підтриманої надзвичайно незначною часткою голосів, що дозволило зловмиснику змінити критично важливі ролі в контракті.

Це підкреслює важливість надійних управлінських механізмів у децентралізованих фінансових протоколах та їх вразливість до маніпуляцій. У результаті експлуатації, що сталася, структура управління Yapeswap була скомпрометована, що призвело до втрат у розмірі близько 21,9 тисячі доларів.

Зловмисник отримав доступ до ролі `feeToSetter` завдяки пропозиції з нульовим кворумом, що дозволило йому створити реєстр, який вводив користувачів в оману, повертаючи фіктивні сховища, а також відображаючи справжні.

Це призвело до того, що депозити, зібрані під час фальшивих операцій, враховувалися як активи для фермерства. Ширший ринок криптовалют наразі демонструє змішані сигнали, а експлуатація управлінської системи Yapeswap викликає занепокоєння серед інвесторів, оскільки протоколи децентралізованих фінансів піддаються все більшій перевірці на предмет вразливостей безпеки.

Трейдери повинні слідкувати за подіями та оцінювати можливі наслідки для ставлення ринку до подібних проектів у сфері DeFi. Yapeswap є децентралізованою біржею та автоматизованим маркет-мейкером у світі DeFi, і інцидент вказує на важливі питання безпеки та механізмів управління в цій сфері, які викликають пильну увагу регуляторів та інвесторів.